Средства исследования реестра Windows для нахождения следов активности вредоносного ПО

Содержание

Введение

Глава 1. Теоретические и нормативно-правовые аспекты обеспечения информационной безопасности объектов информатизации в Российской Федерации

1.1. Актуальные требования законодательства (149-ФЗ, 187-ФЗ) и стандартов серии ГОСТ Р ИСО/МЭК 27001 по защите системных данных

1.2. Понятийный аппарат и системная роль реестра Windows в архитектуре обеспечения безопасности автоматизированных систем

1.3. Классификация угроз информационной безопасности и моделей нарушителей, связанных с эксплуатацией уязвимостей системных конфигураций

Глава 2. Анализ аудита реестра по средством инструмента Sysinternals Autoruns и проверки на активность вредоносного ПО

2.1. Методология проведения аудита и проверка на активность вредоносного ПО

2.2. Настройка среды Sysinternals Autoruns для “чистого” анализа

2.3. Посекционный анализ реестра и файловой системы на наличие угроз

2.4. Выявление и квалификация вредоносного объекта, разработка мер по нейтрализации и профилактике

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Средства исследования реестра Windows для нахождения следов активности вредоносного ПО

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на объекты информатизации Российской Федерации и критическую информационную инфраструктуру. По данным аналитических отчётов компании Positive Technologies за 2024 год, количество инцидентов информационной безопасности, связанных с деятельностью вредоносного программного обеспечения, увеличилось на 38 % по сравнению с предыдущим годом [1, c. 15]. Особую опасность представляют целевые атаки, направленные на компрометацию автоматизированных систем государственных и коммерческих организаций, обрабатывающих информацию ограниченного доступа. В условиях реализации Доктрины информационной безопасности Российской Федерации, утверждённой Указом Президента Российской Федерации от 05.12.2016 № 646, а также требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», обеспечение защиты объектов информатизации от угроз внедрения и функционирования вредоносного ПО становится приоритетной задачей органов государственной власти и субъектов КИИ [2, c. 3].

Современные методы кибератак характеризуются высокой степенью сложности, использованием технологий скрытого проникновения в защищаемые периметры информационных систем и длительным присутствием злоумышленников в инфраструктуре жертвы без обнаружения. Вредоносное программное обеспечение активно эксплуатирует механизмы операционной системы Windows, в частности системный реестр, для обеспечения постоянного присутствия (persistence), автозапуска вредоносных модулей, изменения конфигурационных параметров средств защиты информации и сокрытия следов своей активности [3, c. 42]. В этой связи исследование реестра Windows как ключевого компонента архитектуры безопасности автоматизированных систем приобретает критическое значение для выявления индикаторов компрометации, анализа поведенческих паттернов вредоносных программ и формирования эффективных мер противодействия киберугрозам [4, c. 78].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области компьютерной криминалистики и анализа артефактов операционных систем семейства Windows. Значительный вклад в развитие методологии исследования реестра Windows внесли труды отечественных специалистов по информационной безопасности, включая работы Щеглова А.Ю., Лукацкого А.В., Петракова А.В., научных коллективов МГТУ им. Н.Э. Баумана и Института проблем информационной безопасности МГУ им. М.В. Ломоносова [5, c. 112]. Вместе с тем, в условиях быстрой эволюции методов атак и появления новых семейств вредоносного ПО, включая программы-вымогатели класса ransomware и средства удалённого управления типа RAT, требуется постоянное совершенствование инструментария и методик выявления следов активности вредоносного программного обеспечения в системном реестре [6, c. 24].

Цель курсовой работы — исследование возможностей и методов применения специализированных средств анализа реестра Windows для обнаружения и идентификации следов активности вредоносного программного обеспечения в рамках обеспечения информационной безопасности объектов информатизации.

Задачи исследования:

• проанализировать требования законодательства Российской Федерации (ФЗ № 149-ФЗ, ФЗ № 187-ФЗ) и стандартов серии ГОСТ Р ИСО/МЭК 27001 в части защиты системных данных автоматизированных систем;
• систематизировать понятийный аппарат и определить системную роль реестра Windows в архитектуре обеспечения безопасности объектов информатизации;
• классифицировать угрозы информационной безопасности и модели нарушителей, связанных с эксплуатацией уязвимостей системных конфигураций;
• разработать методологию проведения аудита реестра с использованием инструмента Sysinternals Autoruns для выявления активности вредоносного ПО;
• провести посекционный анализ критических разделов реестра и файловой системы на предмет наличия индикаторов компрометации;
• разработать комплекс организационных и технических мер по нейтрализации выявленных угроз и профилактике инцидентов информационной безопасности.

Объект исследования — системный реестр операционной системы Windows как компонент автоматизированной системы, обрабатывающей информацию ограниченного доступа.

Предмет исследования — методы и средства исследования реестра Windows для обнаружения следов активности вредоносного программного обеспечения в контексте организации и технологии защиты информации.

Методологическая база исследования включает теоретическую основу в виде концепций обеспечения информационной безопасности автоматизированных систем, методологии моделирования угроз безопасности информации по Методике ФСТЭК России от 2021 года, принципов построения системы защиты информации от несанкционированного доступа. Методы исследования охватывают анализ актуальных угроз с использованием Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru), сравнительный анализ инструментальных средств криминалистического исследования реестра Windows, метод экспертных оценок при классификации индикаторов компрометации, моделирование сценариев атак с использованием техник фреймворка MITRE ATT&CK [7, c. 55]. Нормативно-правовая и нормативно-техническая база представлена Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», стандартами ГОСТ Р ИСО/МЭК 27001-2021 и ГОСТ Р ИСО/МЭК 27002-2021, аналитическими материалами Positive Technologies и АО «Лаборатория Касперского» [8, c. 10].

**Научная н

…